篇一：信息安全等級保護(hù)自查報(bào)告
XX縣煙草專賣局(分公司)的信息網(wǎng)絡(luò)安全建設(shè)在上級部門的關(guān)心指導(dǎo)下，近年取得了快速的進(jìn)步和發(fā)展，實(shí)效性強(qiáng)，網(wǎng)絡(luò)安全防控能力大大增強(qiáng)。為進(jìn)一步貫徹落實(shí)行業(yè)網(wǎng)絡(luò)與信息安全各項(xiàng)管理規(guī)定，嚴(yán)格規(guī)范信息安全等級保護(hù)，提高企業(yè)對信息網(wǎng)絡(luò)安全的防控能力，保障企業(yè)信息網(wǎng)絡(luò)安全，保證公司各項(xiàng)辦公自動化工作的正常進(jìn)行，促進(jìn)企業(yè)效益的穩(wěn)步提升，按照《XX縣人民政府辦公室關(guān)于開展信息網(wǎng)絡(luò)信息安全等級保護(hù)安全檢查工作的通知》要求，我司組織相關(guān)人員對系統(tǒng)內(nèi)信息網(wǎng)絡(luò)安全等級保護(hù)工作認(rèn)真細(xì)致的自檢自查，現(xiàn)將自查情況報(bào)告如下。
一、 等級保護(hù)工作部署和組織實(shí)施情況
XX縣煙草公司企業(yè)信息化建設(shè)在市局(公司)的統(tǒng)一領(lǐng)導(dǎo)下，按照“統(tǒng)一網(wǎng)絡(luò)、統(tǒng)一平臺、統(tǒng)一數(shù)據(jù)庫”的要求，以打造“數(shù)字煙草”為戰(zhàn)略目標(biāo)，以“系統(tǒng)集成、資源整合、信息共享”為工作方針，取得了快速的發(fā)展，在積極推進(jìn)企業(yè)信息化建設(shè)的過程中，更加重視網(wǎng)絡(luò)信息的安全建設(shè)工作。從省公司到市公司、縣公司，領(lǐng)導(dǎo)高度重視，統(tǒng)一規(guī)劃，統(tǒng)一標(biāo)準(zhǔn)，同步實(shí)施。首先是逐級成立了領(lǐng)導(dǎo)小組和職能部門，XX分公司按照上級部門要求，2000年11月成立了信息化領(lǐng)導(dǎo)小組，下設(shè)信息辦在公司辦公室，并設(shè)置了計(jì)算機(jī)系統(tǒng)管理員崗位，明確了各自的職責(zé)。由于網(wǎng)絡(luò)推廣應(yīng)用迅速，2005年重新更設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)信息中心，旨在強(qiáng)化對企業(yè)的網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)安全管理。在歷次的機(jī)構(gòu)設(shè)置中，都明確了分公司主要領(lǐng)導(dǎo)分管信息工作，把網(wǎng)絡(luò)信息安全的建設(shè)與管理擺到了企業(yè)各項(xiàng)工作的重要位置中來，表明了企業(yè)對信息化建設(shè)、網(wǎng)絡(luò)安全管理的高度重視和決心。其次是對行業(yè)的網(wǎng)絡(luò)安全建設(shè)高瞻遠(yuǎn)矚、統(tǒng)一標(biāo)準(zhǔn)、規(guī)范運(yùn)作、務(wù)求實(shí)效。先后省公司下發(fā)了《云南省煙草專賣局關(guān)于建設(shè)云南省行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)的通知》，對全行業(yè)的網(wǎng)絡(luò)信息安全建設(shè)作了明確、細(xì)致的規(guī)定，制定了高效規(guī)范的《云南省煙草行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)建設(shè)方案》，統(tǒng)一在全系統(tǒng)范圍內(nèi)實(shí)施。隨后市局公司又下發(fā)了《曲靖市煙草專賣局(公司)關(guān)于建設(shè)網(wǎng)絡(luò)安全系統(tǒng)的通知》，對各分公司的網(wǎng)絡(luò)安全建設(shè)作了具體的安排部署。XX縣煙草公司嚴(yán)格按照上級部門要求，主動推進(jìn)網(wǎng)絡(luò)安全建設(shè)，嚴(yán)律遵循行業(yè)標(biāo)準(zhǔn)規(guī)范，組織實(shí)施信息項(xiàng)目，積極配合上級部門在全行業(yè)開展網(wǎng)絡(luò)安全建設(shè)工作。
二、信息系統(tǒng)安全保護(hù)等級備案情況
曲煙專司字[2004]35號《曲靖市煙草專賣局(公司)關(guān)于建設(shè)網(wǎng)絡(luò)安全系統(tǒng)的通知》、《曲靖煙草專賣局(公司)黨政工作部關(guān)于舉辦網(wǎng)絡(luò)信息安全培訓(xùn)的通知》，市公司云曲煙辦字[2004]98號《曲靖市煙草專賣局(公司)關(guān)于建設(shè)地面專網(wǎng)的通知》等。第二類是各項(xiàng)網(wǎng)絡(luò)信息安全建設(shè)規(guī)范、技術(shù)標(biāo)準(zhǔn)及方案等，主要包括有：《云南省煙草行業(yè)信息網(wǎng)絡(luò)信息系統(tǒng)技術(shù)規(guī)范》兩部分，《云南省煙草行業(yè)信息網(wǎng)絡(luò)系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)技術(shù)規(guī)范》、《云南省煙草行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全系統(tǒng)建設(shè)方案》。第三類是各類管理制度或規(guī)定，主要包括有：《云南省煙草行業(yè)信息網(wǎng)絡(luò)管理規(guī)范》、《云南省煙草行業(yè)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理制度》、《信息化工作管理規(guī)定》的網(wǎng)絡(luò)與信息安全管理，《網(wǎng)絡(luò)建設(shè)及信息維護(hù)按理規(guī)定》、《計(jì)算機(jī)設(shè)備管理規(guī)定》、《計(jì)算機(jī)機(jī)房管理規(guī)定》及《突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》等。
三、信息安全設(shè)施建設(shè)情況。
根據(jù)上級部門的統(tǒng)一規(guī)劃、建設(shè)要求，XX縣煙草公司積極推進(jìn)各項(xiàng)網(wǎng)絡(luò)安全建設(shè)工作。首先，為考慮網(wǎng)絡(luò)安全，結(jié)合業(yè)務(wù)實(shí)際，在網(wǎng)絡(luò)規(guī)劃時(shí)以建設(shè)專線為重點(diǎn)，在全省煙草系統(tǒng)內(nèi)全部采用專線連接，實(shí)現(xiàn)互聯(lián)互通。在系統(tǒng)主干網(wǎng)絡(luò)建設(shè)上，先是采用衛(wèi)星專用通道聯(lián)網(wǎng)，后改用DDN專線，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，從2006年開始，全省煙草系統(tǒng)，從省公司至市公司，從市公司至分公司，從分公司至煙葉站、煙葉收購點(diǎn)，采用帶寬不同的SDH專線連接。公司絕大部分業(yè)務(wù)均在內(nèi)網(wǎng)里運(yùn)行，各類數(shù)據(jù)信息通過內(nèi)網(wǎng)服務(wù)器和網(wǎng)絡(luò)流轉(zhuǎn)、共享，無外網(wǎng)托管現(xiàn)象，只有極少部分業(yè)務(wù)需掛外網(wǎng)。其次是不
斷采用新技術(shù)、新手段做好網(wǎng)絡(luò)信息安全防范工作，嚴(yán)格劃分企業(yè)內(nèi)網(wǎng)與外網(wǎng)，通過硬件防火墻設(shè)置，保證內(nèi)外信息交互有效進(jìn)行，實(shí)現(xiàn)對垃圾信息、非法訪問的有效過濾。同時(shí)，通過網(wǎng)絡(luò)版殺毒軟件的安裝使用，對計(jì)算機(jī)病毒進(jìn)行整體防治，另一方面，對操作終端還配置防木馬程序的軟件，以及軟件防火墻等軟件的使用，配合殺毒軟件對計(jì)算機(jī)病毒、黑客攻擊、木馬程序等進(jìn)行了有效的防范。總之，通過軟硬件技術(shù)手段的有效結(jié)合，使系統(tǒng)內(nèi)網(wǎng)及每個(gè)終端計(jì)算機(jī)、系統(tǒng)內(nèi)的信息、數(shù)據(jù)安全得到了有效保障，有效保證了企業(yè)各業(yè)務(wù)工作的順利開展。
四、管理制度建設(shè)情況。
煙草企業(yè)自2004年工商分制以來，作為一分公司，在曲靖市煙草公司的直接領(lǐng)導(dǎo)下，各項(xiàng)工作穩(wěn)步推進(jìn)，伴隨著社會效益、企業(yè)效益的逐年攀升，曲靖煙草企業(yè)更加注重管理模式的總結(jié)與創(chuàng)新，強(qiáng)調(diào)管理的精細(xì)化和規(guī)范化，通過長時(shí)間的積累、總結(jié)和創(chuàng)新，對各行各業(yè)各個(gè)環(huán)節(jié)都制定了規(guī)范、有效的管理制度。形成了具有行業(yè)標(biāo)準(zhǔn)的相關(guān)制度-《曲靖煙草商業(yè)管理(QTCM)-管理制度》，在網(wǎng)絡(luò)信息安全方面涉及很多內(nèi)容。制定了《計(jì)算機(jī)設(shè)備管理規(guī)定》，旨在規(guī)范煙草系統(tǒng)計(jì)算機(jī)及相關(guān)設(shè)備的管理工作，促進(jìn)設(shè)備的有效管理，提高設(shè)備的綜合效率，滿足工作需求;制定了《計(jì)算機(jī)機(jī)房管理理規(guī)定》，旨在加強(qiáng)計(jì)算機(jī)機(jī)房的運(yùn)行、使用和管理，保證各信息系統(tǒng)的穩(wěn)定可靠運(yùn)行，促進(jìn)公司網(wǎng)絡(luò)的健康發(fā)展;制定了《信息化工作管理規(guī)定》、以及《網(wǎng)站建設(shè)及信
息維護(hù)管理規(guī)定》，包括網(wǎng)絡(luò)和信息安全管理規(guī)定，旨在保證企業(yè)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行安全、可靠，做到實(shí)體安全、運(yùn)行安全、數(shù)據(jù)安全和管理安全。2008年4月份，根據(jù)企業(yè)《職業(yè)健康安全管理體系》運(yùn)行的整改要求，制定了《突發(fā)信息網(wǎng)絡(luò)事件應(yīng)急預(yù)案》，包括機(jī)房滲漏水應(yīng)急預(yù)案、機(jī)房盜竊應(yīng)急預(yù)案、機(jī)房火災(zāi)應(yīng)急預(yù)案、機(jī)房長時(shí)間停電應(yīng)急預(yù)案、通信網(wǎng)絡(luò)故障應(yīng)急預(yù)案、網(wǎng)絡(luò)病毒爆發(fā)應(yīng)急預(yù)案、服務(wù)器軟件系統(tǒng)故障應(yīng)急預(yù)案、核心設(shè)備硬件故障應(yīng)急預(yù)案、業(yè)務(wù)數(shù)據(jù)損壞應(yīng)急預(yù)案等九部分內(nèi)容，旨在加強(qiáng)對系統(tǒng)內(nèi)突發(fā)信息網(wǎng)絡(luò)事件的控制，迅速有效開展應(yīng)急救援行動，降低危害程度�？傊髽I(yè)對網(wǎng)絡(luò)安全高度重視，制定了眾多管理制度，并積極層層落實(shí)，責(zé)任分明，有效地保證了了企業(yè)長期以來的網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定運(yùn)行。
五、信息安全產(chǎn)品選擇和使用情況。
我司的網(wǎng)絡(luò)信息安全產(chǎn)品，2004年開始根據(jù)市公司的要求，進(jìn)行統(tǒng)一配置。其中，硬件防火墻采用中端型產(chǎn)品，品牌型號為天融信NGFWARES-VPN(S)，版本TOPSEC集中管理器V2.2.17，基本滿足管理要求。防病毒軟件曾采用趨勢Trend網(wǎng)絡(luò)版，2007年以后統(tǒng)一改用瑞星企業(yè)專用版，與全國大多企業(yè)一致選用國產(chǎn)軟件。網(wǎng)絡(luò)管理平臺軟件曾使用復(fù)旦光華T_Manager網(wǎng)絡(luò)綜合管理系統(tǒng)，預(yù)計(jì)未來將采用其它新系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)綜合管理。此外，針對各終端設(shè)備的安全防范，我司還使用了正版的瑞星個(gè)人防火墻軟件和免費(fèi)版的奇虎360安全衛(wèi)土等安全軟件，實(shí)現(xiàn)防病毒、木馬程序、黑客、非法程序等的輔助管理，進(jìn)一步提高了整個(gè)系統(tǒng)的安全防范能力和管理水平。
六、聘請測評機(jī)構(gòu)開展技術(shù)測評情況
我司的網(wǎng)絡(luò)安全檢測及風(fēng)險(xiǎn)評估工作也是依照市局(公司)的統(tǒng)一要求組織實(shí)施，按照市公司的統(tǒng)一安排，聘請測評機(jī)構(gòu)為曲靖市麒麟?yún)^(qū)聯(lián)創(chuàng)信息網(wǎng)絡(luò)有限公司，檢測時(shí)間一般為每年6至7月份，檢測內(nèi)容為：機(jī)房物理環(huán)境、服務(wù)器、網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、防火墻)，桌面終端等，其中，桌面終端采用抽查方式進(jìn)行檢測，抽查率不少于總數(shù)的30%，檢測工作中，工程師需簽訂《云南省網(wǎng)絡(luò)與信息系統(tǒng)安全檢測單位保密承諾》和安全檢測保密協(xié)議，檢測結(jié)果及報(bào)告由市公司保存。
七、定期自查情況
XX縣煙草公司高度重視網(wǎng)絡(luò)安全建設(shè)工作，強(qiáng)調(diào)日常維護(hù)、安全防范和定期自查工作。對管理制度不斷完善更新，新技術(shù)新手段積極采用，借助于企業(yè)職業(yè)健康安全管理體系的貫標(biāo)、運(yùn)行和提升工作，不斷開展網(wǎng)絡(luò)信息安全的檢查工作，對一經(jīng)查出的問題及時(shí)整改，自己不能解決的及時(shí)上報(bào)上級部門，給予幫助解決，有效地促進(jìn)了整個(gè)安全防控體系的完善和管理水平的提高。
篇二：信息安全等級保護(hù)自查報(bào)告
根據(jù)《永勝縣人民政府辦公室關(guān)于開展政府信息系統(tǒng)安全檢查的通知》(永政辦發(fā)〔2010〕56號)文件精神，結(jié)合我社實(shí)際，認(rèn)真組織開展了信息系統(tǒng)的安全自查工作�，F(xiàn)將相關(guān)情況報(bào)告如下：
一、信息系統(tǒng)安全檢查基本情況
(一)信息安全組織機(jī)構(gòu)落實(shí)情況
為規(guī)范信息公開工作，落實(shí)好信息安全的相關(guān)規(guī)定，我社成立了信息安全工作領(lǐng)導(dǎo)小組，落實(shí)了管理機(jī)構(gòu)，由聯(lián)社辦公室負(fù)責(zé)信息安全的日常管理工作，明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。
(二)日常信息安全管理落實(shí)情況
根據(jù)供銷合作社的工作實(shí)際，供銷社日常信息安全工作主要涉及上級下發(fā)的涉密文件管理、政府信息公開工作信息管理、業(yè)務(wù)工作相關(guān)數(shù)據(jù)信息管理、組織人事信息管理。根據(jù)這些實(shí)際，縣聯(lián)社已從落實(shí)管理機(jī)構(gòu)和人員、加強(qiáng)教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方面對信息安全的人員、資產(chǎn)、運(yùn)行和維護(hù)管理進(jìn)行了落實(shí)。
一是，落實(shí)具體負(fù)責(zé)信息安全工作的人員，對涉密信息文件、材料實(shí)行專人管理;對重要辦公區(qū)、辦公計(jì)算機(jī)等進(jìn)行嚴(yán)格管理，確保信息保密工作。 二是，結(jié)合供銷社工作實(shí)際，對涉密文件材料管理和計(jì)算機(jī)、移動存儲設(shè)備等的維修、報(bào)廢、銷毀管理進(jìn)行了規(guī)定。對日常信息辦公軟件、應(yīng)用軟件等的安裝使用，主要是由上級組織人事部門、業(yè)務(wù)主管部門下發(fā)的業(yè)務(wù)工作應(yīng)用軟件，均按照上級部門的要求和規(guī)定，嚴(yán)格進(jìn)行操作管理。
三是，結(jié)合供銷社政府信息公開工作，按照信息公開的相關(guān)保密規(guī)定和程序，初步建立了《永勝縣供銷合作社政府信息公開保密審查制度(試行)》，對信息公開、陽光政府四項(xiàng)制度等公開發(fā)布信息保密審查機(jī)制、程序進(jìn)行了規(guī)范，完善相關(guān)信息審批備案和日常記錄。
(三)等級保護(hù)與風(fēng)險(xiǎn)評估
永勝縣供銷合作社的相關(guān)信息系統(tǒng)主要是業(yè)務(wù)工作，不是重要涉密部門，還達(dá)不到涉密信息系統(tǒng)等級，所以，沒有對信息系統(tǒng)定級、測評和評估。 ㈣技術(shù)安全防范措施和手段落實(shí)情況
1、計(jì)算機(jī)及網(wǎng)絡(luò)經(jīng)過檢查，已安裝了防火墻，同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。并按縣委保密局的要求，在主要的計(jì)算機(jī)上統(tǒng)一粘貼了“非涉密計(jì)算機(jī)嚴(yán)禁處理涉密信息”的標(biāo)識，杜絕涉密和非涉密計(jì)算機(jī)之間的混用。
2、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。對信息公開發(fā)布門戶網(wǎng)站及相關(guān)應(yīng)用系統(tǒng)帳戶、口令等進(jìn)行檢查，對服務(wù)器上的應(yīng)用、服務(wù)、端口和鏈接進(jìn)行了檢查，沒有網(wǎng)站信息被非法篡改，也沒有非法鏈接。同時(shí)，日常工作中，及時(shí)對計(jì)算機(jī)進(jìn)行漏洞掃描、木馬檢測等，
加強(qiáng)安全監(jiān)管。我單位使用的計(jì)算機(jī)都為非涉密計(jì)算機(jī)，主要是用于業(yè)務(wù)工作，沒有用于處理涉密信息的情況。目前，網(wǎng)絡(luò)運(yùn)行良好，安全防范措施和設(shè)備運(yùn)行良好，沒有涉及國家秘密的相關(guān)信息，未在網(wǎng)上存儲、傳輸國家秘密信息，未發(fā)生過失密、泄密現(xiàn)象。
3、密碼技術(shù)防范方面。我單位的相關(guān)信息還達(dá)不到涉密信息系統(tǒng)等級，目前還沒有使用密碼技術(shù)防護(hù)措施。
(四)應(yīng)急工作機(jī)制建設(shè)情況
1、應(yīng)急響應(yīng)機(jī)制建設(shè)上，根據(jù)相關(guān)要求，建立了信息安全的相關(guān)規(guī)章制度，要求縣社信息安全管理辦公室根據(jù)信息安全工作情況及時(shí)向工作領(lǐng)導(dǎo)小組報(bào)告相關(guān)情況，并及時(shí)上報(bào)縣信息化辦公室，及時(shí)采取有效措施，處理相關(guān)問題。目前，還沒有應(yīng)急響應(yīng)方案。
2、對非涉密的相關(guān)重要工作信息實(shí)行光盤備份，以防范計(jì)算機(jī)系統(tǒng)故障帶來的損失和影響。
3、目前，我社的信息安全管理工作還沒有明確應(yīng)急技術(shù)支援隊(duì)伍，主要由縣社辦公室根據(jù)工作中的問題向縣信息辦及時(shí)報(bào)告咨詢解決。目前，沒有發(fā)生信息安全事件。
(五)信息技術(shù)產(chǎn)品和信息安全產(chǎn)品使用情況
我單位終端計(jì)算機(jī)安裝的防火墻、入侵檢測設(shè)備、殺毒軟件等信息安全產(chǎn)品，使用360安全衛(wèi)士等軟件，皆為國產(chǎn)產(chǎn)品。公文處理軟件具體使用金山軟件的WPS office系統(tǒng)和Microsoft Office系統(tǒng)。單位使用的工資系統(tǒng)、業(yè)務(wù)統(tǒng)計(jì)報(bào)表系統(tǒng)、組織人事統(tǒng)計(jì)系統(tǒng)等應(yīng)用軟件均為縣委、縣政府相關(guān)部門和市供銷社統(tǒng)一指定的產(chǎn)品系統(tǒng)。
(六)安全教育培訓(xùn)情況
1、縣供銷社積極參加全縣保密工作會議和縣委政府相關(guān)部門組織的信息系統(tǒng)安全知識培訓(xùn)，并專門負(fù)責(zé)機(jī)關(guān)的網(wǎng)絡(luò)安全管理和信息安全工作。
2、結(jié)合集中學(xué)習(xí)，縣供銷社對全縣保密工作會議精神進(jìn)行了傳達(dá)學(xué)習(xí)。同時(shí)，在日常工作中相關(guān)保密、信息安全工作人員也結(jié)合《保密工作》雜志及相關(guān)文件精神，開展自學(xué)，提高信息安全意識、保密意識。
(七)信息安全經(jīng)費(fèi)保障。
縣供銷合作社信息安全工作得到縣社領(lǐng)導(dǎo)高度重視，信息安全相關(guān)學(xué)習(xí)培訓(xùn)材料的征訂購買和相關(guān)防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)和管理經(jīng)費(fèi)均納入預(yù)算，實(shí)報(bào)實(shí)銷，為信息安全提供了經(jīng)費(fèi)保障。
二、信息安全檢查存在的主要問題及整改情況
經(jīng)過安全檢查，我單位信息安全總體情況良好，但也存在了一些不足，同時(shí)結(jié)合單位工作實(shí)際，進(jìn)行了整改同時(shí)提出了進(jìn)一步整改的措施。
1、部分干部職工對信息安全工作的認(rèn)識不到位。由于本部門工作涉密很少，機(jī)關(guān)干部對信息安全防范的意識還不高，對信息系統(tǒng)安全工作重要性的認(rèn)識還不足。針對這些情況，縣社領(lǐng)導(dǎo)已結(jié)合傳達(dá)全縣保密工作會議精神，進(jìn)一步作了強(qiáng)調(diào)和要求。結(jié)合工作開展，今后將繼續(xù)加強(qiáng)對機(jī)關(guān)干部的信息系統(tǒng)安全意識教育，提高干部職工對信息安全工作重要性的認(rèn)識。
2、設(shè)備維護(hù)、更新不及時(shí)。部分股室計(jì)算機(jī)的殺毒軟件、防護(hù)軟件沒有及時(shí)進(jìn)行更新升級，存在部分漏洞。針對這些問題，辦公室已及時(shí)對各終端計(jì)算機(jī)的殺毒軟件、防火墻等進(jìn)行了更新升級，對存在的漏洞進(jìn)行了修復(fù)。今后將對線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，及時(shí)更新升級防護(hù)軟件。
3、信息系統(tǒng)安全工作的水平還有待加強(qiáng)。供銷社的信息系統(tǒng)工作人員均為兼職人員，非專業(yè)人員，對信息安全的管護(hù)水平低，還需要加強(qiáng)專業(yè)學(xué)習(xí)培訓(xùn)，提高信息安全管理和管護(hù)工作的水平。
4、信息安全工作機(jī)制還有待完善。部門信息安全相關(guān)工作機(jī)制制度、應(yīng)急預(yù)案等還不健全，還要完善信息安全工作機(jī)制，建立完善信息安全應(yīng)急響應(yīng)機(jī)制，以提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，促進(jìn)辦公秩序的進(jìn)一步規(guī)范，防范風(fēng)險(xiǎn)。
三、對信息安全檢查工作的意見和建議
一是，進(jìn)一步加大對信息安全工作人員的業(yè)務(wù)培訓(xùn)。 由于很多部門的信息安全工作人員均為兼職，均是“半路出家”，非專業(yè)人員，沒有專業(yè)的技能和知識，希望進(jìn)一步加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)，發(fā)放一些信息網(wǎng)絡(luò)安全管理方面的業(yè)務(wù)知識材料。
二是，加強(qiáng)對各級各部門干部職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓(xùn)，增強(qiáng)信息系統(tǒng)安全意識，提高做好信息安全工作的主動性和自覺性。
三是，加強(qiáng)分類指導(dǎo)。由于各部門工作性質(zhì)不同，信息安全的級別也不同。希望結(jié)合各部門工作實(shí)際，對重點(diǎn)信息安全部門和非重點(diǎn)信息安全部門進(jìn)行分類指導(dǎo)。